AZ ADATKEZELÉS JOGALAPJA

A Gárdos Zsolt egyéni vállalkozás (a továbbiakban: Adatkezelő) a hatályos Adatkezelési Szabályzatát hatályon kívül helyezte és azt a felülvizsgálat alapján szükséges módosításokkal egységes szerkezetbe foglaltan, a mai naptól hatályos formában teszi közzé.Az Adatkezelő Magyarország Alaptörvényében foglaltakkal és az információs önrendelkezési jogról és az információszabadságról szóló 2011. CXII. törvény (a továbbiakban: Info tv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete (a továbbiakban: „GDPR”) rendelkezéseivel összhangban az alábbiak szerint alkotja meg a személyes adatok védelmének biztosítása érdekében adatvédelmi és adatbiztonsági szabályzatát.

Kik vagyunk

A weboldalunk címe: https://dagaz.hu.

Hozzászólások

Hozzászólás beküldésekor a hozzászólási űrlapban megadottakon kívül begyűjtésre kerül a hozzászóló IP címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából.

Egy személytelenített, az e-mail címből előállított karakterlánc (hashnek szokás nevezni) kerül továbbításra a Gravatar szolgáltatás felé, ha ez az oldalon használatban van. A Gravatar szolgáltatás feltételei az alábbi címen tekinthetőek meg: https://automattic.com/privacy/. A hozzászólás elfogadása után, a hozzászólásunk tartalma és a profil képünk is megjelenik nyilvánosan.

I. Értelmező rendelkezések

Adatbiztonság: Az adatok védelmét biztosító technikai, személyi és szervezeti intézkedések és eljárások rendszere, amely garantálja a bizalmasságot, sértetlenséget és rendelkezésre állást.

Adatkezelés: A személyes adatok vagy adatállományok automatizált vagy manuális módon történő feldolgozása, amely magában foglalja többek között az adatok gyűjtését, rögzítését, rendszerezését, tárolását, módosítását, lekérdezését, felhasználását, továbbítását, terjesztését, összekapcsolását, korlátozását, törlését vagy megsemmisítését.

Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szervezet, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és módját.

Jelen szabályzat szerinti Adatkezelő:

Név: Gárdos Zsolt egyéni vállalkozó
Székhely: 1155 BUDAPEST KARATNA tér 12 4 ajtó
Nyilvántartási szám: 59574774
Adószám: 90388196-1-42
Statisztikai számjel: 90388196-4791-231-01

E-mail cím: info@dagaz.hu

II. A szabályzat hatálya

II.1. Személyi hatály

A szabályzat az alábbi személyekre és szereplőkre vonatkozik:

Az Adatkezelőre, aki meghatározza az adatkezelés célját és jogalapját, valamint dönt az adatkezelés módjáról és eszközeiről, akár saját maga, akár megbízott adatfeldolgozó útján.
Az Adatkezelő megbízottjaira és partnereire, ideértve azokat a harmadik feleket is, akik valamilyen jogviszony alapján adatfeldolgozási feladatokat látnak el.
Az Adatkezelő működésében érintett személyekre, így az üzleti egységekre, munkavállalókra, vásárlókra, valamint az Adatkezelő által szervezett képzéseken részt vevő személyekre.

II.2. Tárgyi hatály

A szabályzat az alábbi adatkezelési tevékenységekre és rendszerekre terjed ki:

Az Adatkezelő által automatizált módon kezelt személyes adatokra és azoknak az Adatkezelő vagy az általa megbízott adatfeldolgozó által üzemeltetett nyilvántartási rendszerben történő feldolgozására.
Az Adatkezelő informatikai rendszerében tárolt adatokra, beleértve a szerveren, felhőben és hálózaton rögzített információkat.
Minden olyan dokumentumra, adatra és adathordozóra, amelyet az informatikai rendszer tartalmaz vagy amely az adatfeldolgozás eredményeként jön létre, függetlenül attól, hogy milyen formában vagy milyen módon lett előállítva.
Az adathordozók tárolására és felhasználására vonatkozó előírásokra.

II.3. Területi hatály

A szabályzat hatálya kiterjed minden olyan adatkezelési tevékenységre, amely az Adatkezelő és az általa megbízott Adatfeldolgozók működésével összefüggésben történik. Ez magában foglalja az Adatkezelő székhelyén, telephelyein és fióktelepein végzett adatkezelést.

Emellett a szabályzat érvényes az Adatkezelő tevékenységéhez kapcsolódó, földrajzilag ezen helyszíneken kívül eső adatfeldolgozásra is, függetlenül attól, hogy az adatkezelés pontosan hol történik.

III. ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:

Az adatkezelés jogszerű, tisztességes és átlátható, az Érintett számára érthető módon történik.
Az adatokat csak akkor gyűjtjük és használjuk, ha azok a célhoz szükségesek, és csak a legszükségesebb mértékben.
Az adatok pontosak és, ha szükséges, naprakészen kerülnek kezelésre. Az Adatkezelő és az Adatfeldolgozók minden ésszerű lépést megtesznek annak érdekében, hogy az esetlegesen hibás adatokat mielőbb kijavítsák vagy töröljék.
Az adatokat csak a szükséges ideig tároljuk, ameddig az adott cél megkívánja.
Az adatokat védeni kell a jogosulatlan kezelés, elvesztés, megsemmisülés vagy károsodás ellen.
A személyes adatokat csak a szabályzatban meghatározott célokra és módon kezeljük, és az adatkezelés minden szakaszának ennek meg kell felelnie.
Az Adatkezelő csak olyan adatokat gyűjt, amelyek szükségesek a cél eléréséhez, és csak a szükséges mértékben és ideig.
Az adatkezelés biztonságát megfelelő technikai és szervezési intézkedésekkel biztosítjuk.

Az Adatkezelő a fentiek betartása érdekében válaszol az alábbi kérdésekre:

Milyen adatokat kezelünk?
Miért kezeljük őket?
Hol tároljuk őket?
Meddig őrizzük őket?
Kinek továbbítjuk az adatokat?

IV. Webáruházi értékesítés során kezelt személyes adatok

Az Adatkezelő online webáruházat működtet a https://dagaz.hu/ oldalon, ahol a vásárlók termékeket vásárolhatnak.

IV.1 Milyen adatokat kezelünk?

A vásárlók személyes adatai, amiket az Adatkezelő a webáruházban kezeli:

név/elnevezés
lakcím/székhely
szállítási cím
kapcsolattartó neve, telefonszáma és e-mail címe

A számla kiállításhoz szükséges adatok:

számlázási név
számlázási cím
adószám

IV.2 Miért kezeljük ezeket az adatokat?

Az adatokat csak a szerződés teljesítése érdekében kezeljük, például a számla kiállítása és a termékek kiszállítása céljából. (GDPR 6. cikk (1) b.) és c.))

IV.3 Hol tároljuk az adatokat?

Az adatokat felhő alapú vagy számítógépes szerveren tároljuk. A számlázási adatokat átadjuk a könyvelőnek, aki a szamlazz.hu felületet használja. Az adatokhoz csak az Adatkezelő és a könyvelő férhet hozzá. A vásárlók személyes adatait az értékesítésben dolgozó munkatársak kezelik, és titoktartásra kötelesek.

IV.4 Meddig tároljuk az adatokat?

A vásárló adatait a vásárlástól számított 5 évig tároljuk, figyelembe véve a számla őrzési idejét és a jótállási időt.

IV.5 Adattovábbítás

A termékek kézbesítése érdekében az Adatkezelő futárszolgálatot és egyéb külső szolgáltatókat vesz igénybe. A vásárlók e szolgáltatások megrendelésével hozzájárulnak adataik továbbításához.

IV.6 Hírlevélküldés és a MailerLite szolgáltatás használata

Hírleveleink küldéséhez a MailerLite (MailerLite Limited, address: Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland) e-mail marketing szolgáltatását vesszük igénybe.
A feliratkozás során megadott személyes adatok (név, e-mail cím) a MailerLite rendszerében kerülnek tárolásra és kezelésre. Ezeket az adatokat kizárólag arra használjuk, hogy:
hírleveleket küldjünk (újdonságok, termékinformációk, aktualitások),
promóciókat, kedvezményeket osszunk meg,
szakmai tartalmakat, tippeket, tanácsokat és egyéb releváns információkat juttassunk el Önhöz.
A MailerLite a személyes adatokat az Európai Unió adatvédelmi előírásainak (GDPR) megfelelően kezeli és megfelelő technikai, illetve szervezési intézkedésekkel biztosítja azok védelmét.
A feliratkozó bármikor jogosult a hírlevélről leiratkozni a hírlevelek alján található hivatkozásra kattintva, vagy közvetlen megkereséssel. A leiratkozást követően személyes adatai a hírlevélküldési listáról törlésre kerülnek.

V.Hogyan kezeljük az Ön adatait a Dagaz honlapján?

Amikor meglátogatja a https://dagaz.hu/ weboldalt, különböző adatokat kezelünk az Ön hozzájárulásával. Az alábbiakban részletesen bemutatjuk, milyen adatokat gyűjtünk, miért és meddig tároljuk őket.

V.1 Hírlevél küldéséhez kapcsolódó adatok

Milyen adatokat kezelünk?
Ha feliratkozik hírlevelünkre, a nevét és e-mail címét tároljuk.
Miért kezeljük ezeket az adatokat?
Az Ön hozzájárulásával küldünk tájékoztató e-maileket termékeinkről és szolgáltatásainkról.
Hol tároljuk ezeket az adatokat?
Az adatokat biztonságosan, felhőalapú szervereken rögzítjük. Kizárólag marketing és értékesítési csapatunk fér hozzájuk, és harmadik félnek nem adjuk tovább.
Meddig őrizzük meg ezeket az adatokat?
A hozzájárulás visszavonásáig, de legfeljebb 10 évig. Ha leiratkozik, töröljük az adatait.

V.2 Cookie-k (sütik) és webanalitika

Milyen sütiket használunk?
- Alapvető sütik: A weboldal megfelelő működéséhez szükségesek.
- Funkcionális sütik: Megjegyzik a felhasználói beállításokat.
- WooCommerce sütik: Segítik a kosár és a vásárlási folyamat kezelését.
Miért használunk sütiket?
Azért, hogy javítsuk a weboldal élményét és fejlesszük az online szolgáltatásokat. Ezek a sütik nem tárolnak személyesen azonosítható információkat.
Hol tároljuk az adatokat?
A weboldalhoz tartozó szervereken, kizárólag elemzési célokra.
Meddig maradnak aktívak a sütik?
Ön bármikor törölheti vagy letilthatja a sütiket a saját böngészőjében.

V.3 Kapcsolatfelvétel során megadott adatok

Milyen adatokat kérünk?
Ha kapcsolatba lép velünk a weboldalon keresztül, a nevét, e-mail címét és telefonszámát kérhetjük.
Miért tároljuk ezeket az adatokat?
Az Ön kérdésére vagy megkeresésére való válaszadás érdekében.
Meddig őrizzük meg ezeket az adatokat?
Legfeljebb 1 évig, vagy addig, amíg az adatkezelés célja megszűnik.

V.4 Vásárlói szokások felmérése

Milyen adatokat kérünk?
Ha részt vesz egy kérdőívünkben, a nevét és e-mail címét kezeljük.
Miért tároljuk ezeket az adatokat?
Azért, hogy jobban megértsük a vásárlói igényeket, és javítsuk szolgáltatásainkat.
Meddig tároljuk ezeket az adatokat?
A hozzájárulás visszavonásáig, de legfeljebb 1 évig.

V.5 Nyereményjátékokhoz kapcsolódó adatok

Milyen adatokat kérünk?
Ha részt vesz egy nyereményjátékunkban, a nevét és e-mail címét kezeljük.
Miért tároljuk ezeket az adatokat?
A nyereményjáték lebonyolítása és a nyertes értesítése érdekében.
Meddig tároljuk ezeket az adatokat? Legfeljebb 1 évig, vagy amíg a játék lezárul.

VI. Tájékoztatási kötelezettség

Az Adatkezelő gondoskodik arról, hogy az érintettek minden szükséges információt megkapjanak a személyes adataik kezeléséről. A tájékoztatás világos, érthető és könnyen hozzáférhető formában történik.

Az Adatkezelő a következő módokon teljesíti tájékoztatási kötelezettségét:

Részletes adatkezelési szabályzat: Elérhető a weboldalon, a weboldal láblécében
Rövidített tájékoztatók és személyes adatkezelési információk: Az érintettek számára elérhetőek online és nyomtatott formában.
Tájékoztató táblák: Bizonyos helyszíneken elhelyezett táblák segítenek a legfontosabb információk megismerésében.

Az Adatkezelő biztosítja, hogy az adatkezeléssel kapcsolatos jogokat és kötelezettségeket minden társ, megbízott és érintett fél könnyen elérhesse számítógépes rendszeren keresztül, valamint nyomtatott formában is.

VII. Adatok megismerése, tárolása, felhasználása és továbbítása

VII.1. Adatok megismerése

A személyes adatokhoz csak azok a személyek férhetnek hozzá, akiknek ez munkaköri kötelezettségeik teljesítéséhez szükséges. Az adatokat megismerő személy nevét, a hozzáférés okát és időpontját dokumentálni kell.

VII.2. Adatok tárolása

Az elektronikus adatokat az Adatkezelő saját belső hálózatán (szerverén) tárolja.
A papíralapú dokumentumokat az Adatkezelő székhelyén lévő irattárban őrzi.
Az adatok tárolása csak a szükséges ideig történik:
- Munkaügyi nyilvántartás: a munkaviszony végéig, illetve a nyugdíjhoz szükséges jogszabályi időtartamig.
- Képzésen résztvevők és vásárlók adatai: a szerződés fennállása alatt, illetve a szolgáltatás teljesítéséig.
- Számlaadatok: a számviteli előírásoknak megfelelő ideig.
Az Adatkezelő rendszeresen felülvizsgálja és szükség esetén törli a feleslegessé vált adatokat.
Az adatfeldolgozó a személyes adatokat az Adatkezelő utasítása szerint visszaszolgáltatja vagy törli, kivéve, ha jogszabály másként rendelkezik.

VII.3. Adatok felhasználása

A személyes adatok felhasználása például akkor történik, ha azokat bírósági vagy hatósági eljárás során bizonyítékként alkalmazzák.
Az érintettek kérhetik adataik megőrzését, ha az jogukat vagy jogos érdeküket érinti. Ezt az adat rögzítésétől számított három munkanapon belül kell jelezni.
A hatóságok kérésére az adatokat haladéktalanul át kell adni. Ha az átadásra 30 napon belül nem kerül sor, az adatokat törölni kell.
Fényképek és videofelvételek kizárólag bűncselekmény vagy szabálysértés gyanúja esetén adhatók át a hatóságoknak.
Az adatokhoz kizárólag az vállalkozás vezető, webshop vezető vagy általuk felhatalmazott személyek férhetnek hozzá.
Az adatokról másolat kizárólag szigorúan ellenőrzött körülmények között készülhet, és csak bizonyítási célból. A tárolt adatokat a belső eljárás lezárása után dokumentált módon meg kell semmisíteni.

VII.4. Adattovábbítás

Az Adatkezelő adatfeldolgozókat vehet igénybe az adatok kezeléséhez, például munkaügyi és számlázási rendszerek működtetésére.
A személyes adatok csak szerződéses partnerek részére továbbíthatók az alvállalkozói szerződés keretein belül.
Az Adatkezelő biztosítja, hogy szerződéses partnerei az adatvédelmi jogszabályoknak megfelelően járjanak el.
Az érintett előzetes írásbeli hozzájárulása nélkül az Adatkezelő nem továbbít adatokat harmadik feleknek, kivéve, ha jogszabály ezt kötelezővé teszi.
Az EGT-n kívüli országba történő adattovábbítás csak az érintettek külön hozzájárulásával történhet. Jelen szabályzat alapján az Adatkezelő nem végez ilyen adattovábbítást.

VIII.4. Jog

VIII.1 Tájékoztatáshoz való jog

Az érintett kérhet tájékoztatást az adatkezelésről, annak céljáról, jogalapjáról, tárolás időtartamáról, és az adatok továbbításáról.
Ha harmadik országba kerülnek adatok, garanciákra is tájékoztatást kérhet.
A kért tájékoztatást legfeljebb 30 napon belül biztosítani kell.

VIII.2 Helyesbítéshez való jog

Az érintett kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését.

VIII.3 Törléshez (Elfeledtetéshez) való jog

Az érintett kérheti személyes adatainak törlését, ha azok már nem szükségesek, vagy jogellenesen lettek kezelve.

VIII.4 Adatok zárolása

Az érintett kérheti adatai zárolását, ha azok törlését jogszerű érdekei sértenék.

VIII.5 Kezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adat pontosságát, vagy ha jogellenes kezelésről van szó.

VIII.6 Adathordozhatósághoz való jog

Az érintett jogosult kérni az adatai más adatkezelőhöz való átvitelét géppel olvasható formátumban.

VII.8. Tiltakozáshoz való jog

Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az jogellenes, vagy közvetlen üzletszerzés céljából történik.
A tiltakozást legfeljebb 15 napon belül vizsgálják, és annak megalapozottsága esetén az adatkezelést megszüntetik.

IX. Adatbiztonság

Általános rendelkezések

Az Adatkezelő és az adatfeldolgozó a tudomány és technológia aktuális állásának, valamint az adatkezelés költségeinek figyelembevételével megfelelő technikai és szervezési intézkedéseket hoz annak érdekében, hogy a személyes adatok védelme megfelelő szinten biztosított legyen. Az intézkedések figyelembe veszik a különböző kockázatokat, amelyeket az adatkezelés jelenthet az érintettek jogaira és szabadságaira.

Az Adatkezelő az adatkezelésről, annak céljáról és feltételeiről rendszeres oktatásokat tart munkatársainak és üzleti partnereinek. Az adatokat védeni kell minden olyan veszély ellen, mint a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, illetve a véletlen adatvesztés vagy sérülés. Az Adatkezelő az adatvédelmi intézkedéseket mindig az aktuális technológiai fejlettség figyelembevételével választja meg. A legbiztonságosabb megoldást kell alkalmazni, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő és az adatfeldolgozó az adatbiztonságot a mindenkor hatályos informatikai szabályzatok szerint biztosítja, és elvárja munkavállalóitól és szerződéses partnereitől a szabályok betartását.

Adatvédelmi incidens

Az Adatkezelő adatvédelmi incidens esetére szabályzatot dolgozott ki, amely tartalmazza a jogsértés bejelentésének módját, a jogsértés elhárításáért felelős személyeket és az irányadó határidőket. Az Adatkezelő nyilvántartást vezet a megvalósult adatvédelmi incidensekről.

Kártérítéshez való jog

Az Adatkezelő felelős azért, ha az Érintett adatait jogellenesen kezeli, vagy nem biztosítja megfelelő adatbiztonságot, és ezzel kárt okoz valaki másnak. Ha az Adatkezelő jogellenesen kezeli az adatokat vagy megszegi az adatbiztonságra vonatkozó előírásokat, és ezzel az Érintett személyiségi jogait sérti, akkor az Érintett sérelemdíjat követelhet tőle.

Az Adatkezelő felelős az adatfeldolgozó által okozott kárért is. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt olyan elháríthatatlan ok idézte elő, amely kívül esik az adatkezelés körén. Kártérítést nem kell fizetni, és sérelemdíjat sem lehet követelni, ha a kárt az Érintett szándékos vagy súlyosan gondatlan magatartása okozta.

X. Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.

Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezünk felhasználói fiókkal és be vagyunk jelentkezve az oldalra.

XI. Kapcsolatfelvétel

Az érintettek a személyes adataikkal kapcsolatos kérdéseikkel vagy jogaik gyakorlása érdekében az adatkezelőhöz fordulhatnak az alábbi elérhetőségeken:

E-mail: info@dagaz.hu

Amennyiben az érintett útmutatást vagy panaszt szeretne benyújtani, fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Weboldal: www.naih.hu
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400

Adatkezelési tájékoztató módosítása Az adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót bármikor módosítsa. A változások a Webshopon való közzététel napján lépnek életbe.

Kelt: 2025.03.13